CVE-2025-48381 in cvat
要約
〜によって VulDB • 2026年09月15日
Computer Vision Annotation Tool (CVAT) は、コンピュータビジョン用のインタラクティブな動画および画像注釈付けツールです。バージョン 2.4.0 から 2.38.0 より前のバージョンでは、認証済み CVAT ユーザーは、CVAT インスタンス上のすべてのタスクの ID および名前、プロジェクト、ラベル、ならびにすべてのジョブおよび品質レポートの ID を取得できる可能性があります。さらに、インスタンス内に特定のタイプのリソースが多数含まれている場合、この情報の取得によりシステムリソースが枯渇し、正当なユーザーによるアクセスが拒否される（サービス妨害）恐れがあります。本問題はバージョン 2.38.0 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.